IPSとは？
あいぴーえす
IPS（侵入防止システム）とは、ネットワークを監視して不正アクセスや攻撃を検知した際に、自動的にその通信を遮断するセキュリティシステムです。
IPS（Intrusion Prevention System、侵入防止システム）は、ネットワーク上のトラフィックをリアルタイムで解析し、不正な通信や攻撃パターンを検知すると自動的にブロックするセキュリティ機器・ソフトウェアです。
IPSは、検知のみを行うIDS（Intrusion Detection System、侵入検知システム）の進化版として位置づけられます。IDSは不審な通信を検知して管理者に通知するだけですが、IPSはその通信を自動的に遮断・ドロップするまで対応します。ネットワークの通信経路上にインラインで配置されることが多く、すべての通信をチェックしながらリアルタイムで脅威に対処します。
IPSが検知・防御できる脅威の主な例は以下の通りです。
- バッファオーバーフロー攻撃
- SQLインジェクションやXSSなどのアプリケーション攻撃
- DDoS攻撃（分散型サービス妨害）
- 既知のマルウェアの通信パターン
- ポートスキャンや脆弱性探索行為
IPSはシグネチャベース（既知の攻撃パターンとの照合）とアノマリーベース（通常の通信と異なる異常を検出）の組み合わせで動作するものが多く、次世代ファイアウォール（NGFW）にIPS機能が統合されている製品も広く普及しています。企業ネットワークや重要インフラのセキュリティ対策において中心的な役割を担います。
使い方・例文
IPSは、企業のネットワークの入口に設置され、外部からのSQLインジェクション攻撃を検知した瞬間にその通信を自動遮断するといった場面で活躍します。
この用語をシェア
最終更新: